Mevcut bir uygulama, veritabanı kimlik bilgilerini Amazon S3'teki şifrelenmiş bir dosyadan okuyor. Bir sonraki sürüm için güvenlik mühendisi şunları talep ediyor: güvenli, AWS tarafından yönetilen bir hizmette depolanan güçlü, rastgele oluşturulmuş veritabanı parolaları; AWS CloudFormation aracılığıyla uygulama kaynaklarının dağıtımı; ve her 90 günde bir otomatik kimlik bilgisi rotasyonu. Uygulamayı dağıtmak için bir CloudFormation şablonu yazacaksınız. Hangi CloudFormation kaynakları bu gereksinimleri EN AZ operasyonel yük ile karşılar?

Doğru cevap, AWS Secrets Manager'ı veritabanı kimlik bilgilerini güvenli bir şekilde depolamak için kullanır. Secrets Manager, güçlü, rastgele oluşturulmuş parolaları destekler ve AWS tarafından yönetilen bir hizmettir. AWS::SecretsManager::RotationSchedule kaynağı, kimlik bilgilerinin her 90 günde bir otomatik olarak döndürülmesi gereksinimini doğrudan karşılar ve bu, en az operasyonel yükle sağlanır. Rotasyon için bir Lambda işlevi gereklidir ancak bu, Secrets Manager'ın yerleşik rotasyon özelliğiyle entegre olur. Diğer seçenekler neden yanlış: SecureString Systems Manager Parameter Store, kimlik bilgilerini depolayabilir ancak otomatik rotasyon için yerleşik bir mekanizması yoktur ve "varsayımsal bir Parameter Store RotationSchedule kaynağı" diye bir şey yoktur. Secrets Manager ile Lambda ve EventBridge kullanmak rotasyonu sağlayabilir ancak AWS::SecretsManager::RotationSchedule kaynağına kıyasla daha fazla operasyonel yük getirir, çünkü rotasyon mantığını EventBridge kuralı ile manuel olarak yapılandırmak gerekir. AWS AppSync DataSource, kimlik bilgisi rotasyonu için uygun bir hizmet değildir.